iStore z Allegro ma niezakodowane hasła

kilkaset tysięcy klientów sklepów internetowych w niebezpieczeństwie. Ich hasła były widoczne dla handlowców w sklepach internetowych.

[explorerExe]

Słyszałem, że już jutro w ramach reklamy gmail wrzuci własną bazę danych z hasłami na tpb.

[R.....X]

I będzie seedował tylko do 99% :)

[m_gol]

@RomanX

Jeśli ściągnie się 99% danych, to zdecydowana większość będzie jawna... Też mi zabezpieczenie. :>

[edi_smooth]

"przy okazji okazało się, że użytkownicy Wykopu są większymi pieniaczami niż komentatorzy polityczni na onet.pl"

To chyba nie jest komplement..

[sonicool]

To sie nazywa bezstronnosc. Jesli bedziemy wykopywac tylko te artykuly, ktore sa pochlebne o Wykop.pl to raczej nie bedzie to ciekawa i wiarygodna lektura.

[frastrat]

Ale coś w tym jest, niestety.

[DOgi]

Gadu-Gadu też nie szyfruje haseł. Dlaczego nikt sobie nic z tego nie robi?

[DOgi]

Serio. Sprawdź sobie co dostaniesz na maila jak wypełnisz:

https://login.gadu-gadu.pl/account/remindpass

[misiafaraona]

a fakt, zwykle dostaje się jakieś hasła tymczasowe

[d.....z]

Wolałem, jak był non stop pedomiś. Teraz non stop coś o hasłach, ble...

[argothiel]

Dobra, dobra. Przestańcie wykradać te hasła, już zrozumiałem:

jedno hasło do wszystkich serwisów = ZŁE

osobne hasło do każdego serwisu = DOBRE

[retsef]

Niegdys stosowalem inna metode. Mialem trzy zestawy hasel. Jedne na poczty, drugie na serwisy, trzecie na banki. Zaleta tego systemu jest fakt, iz majac moje haslo do dowolnego glupiego forum nikt mi sie nie zaloguje na poczte. Haslo do poczty to takie haslo glowne, musi byc inne. Jak ktos ma haslo do twojej poczty to ma pelna wladze bo moze zresetowac haslo. Osobne hasla na banki to takie dodatkowe zabezpieczenie.

Dzis uzywam

[chmurli]

miałem dokładnie tą samą metode. teraz chyba zacznę keepassa używać. a kiedyś próbowałem https://www.passpack.com/, ale zapomniałem passphrase i adieu hasełka. chyba warto zainwestować trochę czasu i korzystać z trudnych haseł i jakiegoś menadżera bo od internetu będziemy tylko coraz bardziej zależni

[AltumVidetur]

ja od jakiegoś czasu mam sxippera do Firefoxa, o ile tyko Ty korzystasz z komputera, albo masz zaufanie do reszty użytkowników to całkiem przyjemny i wygodny. W pakiecie logowanie jednym kliknięciem, wypełnianie formularzy i automatyczne maile jednorazowe.

[qwerty23]

Zaciekawiło mnie to zdanie: "Udostępnianie hasła, które większość internautów ma takie samo do wszystkich innych serwisów to już przesada. Żadna z moich kobiet nie zna żadnego z moich haseł, a co dopiero nieznana mi osoba po drugiej stronie strony internetowej." Z tego co wiem to poligamia chyba jest u nas zabroniona? ;)

[sonicool]

Żona, córka, mama i teściowa.

[qwerty23]

O córce mówić, że to moja kobieta? No w moim regionie chyba by to nie przeszło. W Austrii może tak.

[k.....k]

No to będzie się działo :)

[mcv_]

I to wszystko nie zmienia faktu, że na pierwszym miejscu winę za ewentualne straty ponosi ten użytkownik, który sam wysłał serwisowi hasło używane również do innych swoich serwisów. Ciekawi mnie, czy do domu, samochodu, piwnicy i roweru autor też użwa tych samych kluczy?

[kapuch4]

Im krótsze hasło tym łatwiej jest je odzyskać z hasha przy użyciu metody słownikowej czy brute force. Może rozwiązaniem zabezpieczającym hasła zarówno krótkie jak i długie byłoby uzupełnianie każdego hasła przed zakodowaniem o jakiś zestaw znaków do maksymalnej długości jaką może mieć hasło, dodając na końcu tego zestawu znaków liczbę oznaczającą długość oryginalnego hasła.

Np. Hasło to „dom123”, następnie uzupełniamy je o jakieś znaki i otrzymujemy „dom123a6415004f620c691731b5a292” następnie dodajemy na końcu liczbę

[ireks]

Daje to podobny poziom zabezpieczeń do haseł solonych.

[kapuch4]

ano tak, wyrzuciłem słowo "losowy"